جزئیات آسیب‌پذیری
CVE-2025-31324
بهره‌برداری فعال
SAP_SE SAP NetWeaver
Missing Authorization check in SAP NetWeaver (Visual Composer development server)
CVSS 3.1
10.0بحرانی
شرح رسمی (انگلیسی)
SAP NetWeaver Visual Composer Metadata Uploader is not protected with a proper authorization, allowing unauthenticated agent to upload potentially malicious executable binaries that could severely harm the host system. This could significantly affect the confidentiality, integrity, and availability of the targeted system.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 10.0بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (sap) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SAP_SE | SAP NetWeaver (Visual Composer development server) | VCFRAMEWORK 7.50 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://me.sap.com/notes/3594142
- https://url.sap/sapsecuritypatchday
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-31324 government-resource
- https://www.theregister.com/2025/04/25/sap_netweaver_patch/
- https://www.bleepingcomputer.com/news/security/sap-fixes-suspected-netweaver-zero-day-exploited-in-attacks/
- https://onapsis.com/blog/active-exploitation-of-sap-vulnerability-cve-2025-31324/ technical-description
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۲/۰۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- sap
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۴/۰۲/۰۹
- مهلت رفع
- ۱۴۰۴/۰۲/۳۰
- استفاده در باج‌افزار
- بله
پیش‌بینی بهره‌برداری (EPSS)
۹۹٫۴۸٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-434Unrestricted Upload of File with Dangerous Type